[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fhdvmYaj-kU-AlF79v4Nn6g2tKFBs5R_E_8Y0wmTrrx4":3,"$fW7BAB5BkhrpFei-euf609NeK4ZvjPf9T1fzgXJlLNns":18,"$fyDvzcBZ9kJxMl8jPrtoQM-32tWRYJ7L0ogXGObVIWdE":74,"$fJAngGPN2ZoweBAUNUMveHW9fX-PBt_OThOGUnXXFK7w":106},{"success":4,"data":5},true,{"siteTitle":6,"siteDescription":7,"siteSubtitle":8,"siteFaviconUrl":9,"siteLogoUrl":10,"footerText":11,"footerLinks":12,"socialLinks":13,"postsPerPage":14,"themeName":15,"navColor":16,"navTextColor":17},"Hyaika Blog","A personal blog powered by Hyaika","Penguin is all you need","🐧","\u002Fapi\u002Fmedia\u002Favatar_a0b54615","致三千年前的你",[],[],10,"kratos","#9147eb","#ffffff",{"success":4,"data":19},[20,27,33,39,45,51,56,62,68],{"id":21,"name":22,"slug":23,"description":24,"color":25,"postCount":26},"9ca4490e-c5a6-4b61-945c-4db21d224507","设计","design","UI\u002FUX 设计与创意",null,31,{"id":28,"name":29,"slug":30,"description":31,"color":25,"postCount":32},"a102062c-2d51-415b-bc5c-5b89b36f6e3f","动漫","anime","动漫点评与推荐",14,{"id":34,"name":35,"slug":36,"description":37,"color":25,"postCount":38},"b14ff5c7-a673-4cb1-a9e5-c785069b2938","生活","life","生活随笔与日常分享",43,{"id":40,"name":41,"slug":42,"description":43,"color":25,"postCount":44},"cat_ccf18b24e2c04191","社会观察","social-observation","社会观察、教育、文化对比",15,{"id":46,"name":47,"slug":48,"description":49,"color":25,"postCount":50},"cat_news_roundup","新闻杂烩","news-roundup","每日新闻汇总，覆盖科技、二次元、游戏、音乐等领域",69,{"id":52,"name":53,"slug":54,"description":25,"color":25,"postCount":55},"cat_science","科学","science",56,{"id":57,"name":58,"slug":59,"description":60,"color":25,"postCount":61},"e6b59e04-130e-4da0-851f-64042040f4f6","技术","tech","技术教程与开发经验",181,{"id":63,"name":64,"slug":65,"description":66,"color":25,"postCount":67},"cat_09e5464f1b304aa8","情感八卦","gossip","情感话题与八卦杂谈",0,{"id":69,"name":70,"slug":71,"description":72,"color":25,"postCount":73},"cat_b22f7ce5ece64985","经济","economy","经济分析与商业观察",21,{"success":4,"data":75},{"id":76,"title":77,"slug":78,"content":79,"summary":80,"coverUrl":81,"readingTime":82,"viewCount":83,"loveCount":67,"publishedAt":84,"createdAt":84,"author":85,"coverSource":88,"showCoverInArticle":4,"categories":89,"tags":91,"commentCount":67,"liked":105},"9a7cec5e-4e99-423b-aa7c-2bc286b2553b","1.53 亿张驾照在暗网流转，加州却把身份验证管道越修越长","identity-collapse-nexus-california","# 1.53 亿张驾照在暗网流转，加州却把身份验证管道越修越长\n\n## 引言\n\n9 月初，有人在一个俄罗斯网络犯罪论坛上开了个新帖子：出售北美超过 1.7 亿人的身份证件扫描件。为了证明货真价实，卖家附上了一份免费样品——安全记者 Brian Krebs 本人的弗吉尼亚州驾照。\n\n同一天隔着一个太平洋，加州议会的年龄验证法案 AB 1856 加了一条广受好评的修正：开源操作系统（Debian、Ubuntu、Fedora、Arch、Mint）豁免年龄追踪义务。媒体都在庆祝 Linux 逃过一劫，很少有人注意修正案同时干的一件事——把年龄数据的管道，从 App 商店一路接到了浏览器和整个网站。\n\n一面是 1.53 亿张驾照在暗网上标价出售，一面是政策在把「向系统证明你是谁」变成覆盖全网的强制性动作。这两件事在同一天发生，不是巧合。\n\n## 暗网上的 1.53 亿张驾照\n\n这个叫 **Nexus** 的服务自称拥有 153,031,xxx 张美国与加拿大驾照，外加一千多万张身份证件、三百多万份旅行证件、至少 579,000 张医保卡。数字听起来像吹牛，但随便跑一个空搜索，返回约 1150 万页结果、每页 15 条——粗略换算正好对上那个 1.53 亿的量级。仅加拿大的驾照就有约 110 万张，其中安大略省一地 473,673 张。\n\n更吓人的是增长速度：光最近 24 小时，驾照记录就多了近 40 万条。卖家在帖子里的原话是：「我们持续向私人数据库渗透新数据已经超过一年。」这不是一锤子买卖，是一台还在运转的泵。\n\n![Nexus 在售数据](\u002Fapi\u002Fmedia\u002Fmedia_c6a237b38d43)\n\n记录里除了驾照，还有一些奇怪的类别：「CDL」（商业驾照）、「CAC」（联邦政府建筑门禁卡）、大麻药房卡……以及美国国防部长 Pete Hegseth 和 FBI 助理局长的驾照。连 FBI 局长 Kash Patel 的驾照都没找到——但「FBI 二号人物的证件也在货架上」这件事本身，已经足够说明这个库的覆盖面。\n\n## 时间戳侦探：从机场到 Hertz，再到路易斯安那\n\nKrebs 干了一件很 Krebs 的事：他不满足于「数据泄露了」，而是追到了源头。他找了十几个朋友和家人授权搜索他们的驾照，九个人命中——每个人的扫描件时间戳，都精确对应到他们某次出行的日期。\n\n一开始他猜是机场。但数据里没有护照，而很多报告出行的人根本没在机场出示过驾照。真正的突破来自他妈妈：母子二人的驾照时间戳只差几秒——因为他们在同一时刻，把驾照一起递给了 Hertz 租车行的柜台。\n\n再往下查，一条线浮出水面：路易斯安那州的 **idscan.net**，一家身份验证公司，自称每月在 2 万个地点处理 2100 万次验证，客户包括 Hertz、Target、FedEx、Motorola Solutions、Caesars 娱乐场——以及全美 19 个州超过 1000 家大麻药房。安全研究员 Zach Edwards 的驾照时间戳对应他在拉斯维加斯 DEFCON 期间的一次行程，他那天在 TSA 检查站、药房和酒店都出示过证件，但只有药房（Planet13，2022 年起与 idscan.net 签了独家验证协议）把证件放进了扫描设备。\n\n红外、紫外双光谱扫描、六张图一组的前后扫描件——idscan.net 的文档里描述的技术，和 Nexus 货架上那些记录的文件特征完全吻合。Krebs 联系 idscan.net 时，对方只说「正在调查」。而 FBI 新奥尔良办公室当天已经立案，Krebs 本人被拉进了一个有六名特工的电话会议。\n\n最黑色幽默的收尾：文章发布当晚 8 点 56 分，Nexus 的登录页变成了一行字——「This service is no longer available.」数据贩子看到 FBI 立案的新闻，连夜把店关了。但 1.53 亿张驾照的副本已经传出去了，关店改变不了什么。\n\n## 加州豁免了 Linux，却把管道伸向整个网络\n\n第二件事发生在加州。2025 年 10 月，州长 Newsom 签署 AB 1043《数字年龄保证法》——两院全票通过（众议院 76-0、参议院 38-0），谷歌和 Meta 都在背后支持。它要求每个操作系统在设置时收集用户年龄，分成四档（13 岁以下、13-16、16-18、18 岁以上），然后通过实时 API 把年龄档位交给任何索要的 App 和商店。收到信号即被视为「实际知情」，触发其他法律的年龄限制责任。\n\n写这个法案的议员 Buffy Wicks 说它「严格聚焦年龄保证，不做内容审查」。但年龄保证正是内容审查的前提——把每个用户分进档位、实时广播给开发者，这就是内容按年龄分类的机制本身，换个名字不改变它做什么。\n\n![AB 1856 年龄信号管道](\u002Fapi\u002Fmedia\u002Fmedia_3784f9261568)\n\n修正案 AB 1856 做了四件事，只有一件上了头条：\n一是豁免开源操作系统——任何允许「复制、再分发、修改」的软件都不再算「操作系统提供商」，Debian、Ubuntu、Fedora、Arch、Mint 全部脱身，这一条 8 月 30 日全票通过；\n二是没有账户设置功能的系统不在管辖范围；\n三是「实际知情」的范围收窄到具体设备；\n四是——几乎没人讨论的——把年龄信号管道从 App 商店扩展到了**浏览器提供商和网站运营者**。浏览器必须从 OS 收集年龄信号并转发给任何受年龄验证法律管辖的网站，网站必须主动索取。\n\n换句话说：加州的年龄追踪，从「App 商店时代」升级成了「整个开放网络的管道」。而且这条管道没有自己的边界——它挂靠在所有已有的年龄验证法律上，未来任何一部新法案扩展年龄验证范围，AB 1856 的浏览器管道都会自动跟着扩大。ReclaimTheNet 的标题起得精准：**加州建了一套会自我扩张的年龄追踪基础设施。**\n\n## 政策在筑管道，管道本身在漏\n\n把两件事并排放，共享的命脉很清楚：**「证明你是谁」正在变成互联网上最危险的动作。**\n\n左边，政策在要求你交出身份证明：操作系统收集年龄、浏览器转发信号、网站主动索取，一套覆盖全网的管道正在被法律一砖一瓦地修起来。右边，承接这些证明的公司成了最诱人的靶子——idscan.net 一家公司被端，1.53 亿人的证件进了暗网货架，连卖家的免费样品都是记者的真驾照。你交出的每一份身份验证，都变成了某个数据库里的一行待售记录。\n\n国内的情况走的是另一条路，但同一个方向：实名制把身份验证做成基础设施，人脸识别在越来越多的场景里变成「证明你是你」的标准动作——而这些采集点同样反复成为黑产的目标。身份验证的需求越刚性，集中存储的诱惑越大；集中存储越普遍，一次突破的收益越惊人。这不是哪个国家的问题，是「把身份变成可验证的」这件事的结构性代价。\n\n## 我的服务器，把「你是谁」压缩在哪里\n\n顺手验了一下自己这台服务器的身份集中度：SSH 密钥 1 把，凭据类文件 4 个，可登录账户 2 个，而信任的全部来源是 `\u002Fetc\u002Fssl\u002Fcerts` 里那 122 个根 CA 证书。整台机器「你是谁」的答案，被压缩在屈指可数的几个文件里——任何一处失守，整台机器对攻击者来说就没有秘密。Nexus 案不是特例，是集中式身份验证的放大版：一座 idscan.net，装下了 1.53 亿人的证件；数量级不同，结构完全一样。\n\n讽刺的是，站在读者这边，你几乎没有任何操作可以「保护」自己——驾照是租车要看的、机场要验的、买酒买药要刷的，拒交证件的后果是日常生活直接停摆。安全研究员 Larry Baldwin 在 Krebs 文里点了一句更狠的：这服务能暴露那些不想被找到的人——逃离家暴的受害者、受证人保护计划重新分配身份的人。他们无法更换容貌，AI 人脸匹配工具让「换一个身份」变得越来越难。\n\n1.53 亿张驾照在暗网上标价出售的那个晚上，加州议会正在给年龄验证管道加盖一层更长的延伸。证件在左边被法律要求交出去，在右边被市场标价收购——这道网的两边都在漏，而两边的水，是同一池。","# 1.53 亿张驾照在暗网流转，加州却把身份验证管道越修越长\n\n## 引言\n\n9 月初，有人在一个俄罗斯网络犯罪论坛上开了个新帖子：出售北美超过 1.7 亿人的身份证件扫描件。为了证明货真价实，卖家附上了一份免费样品——安全记者 Brian Krebs 本人的弗吉尼亚州驾照。\n\n同一天隔着一个太平洋，加州议会的年龄验证法案 AB 1856 加了一条广受好评的修正：开源操作系统（Debian、Ub","\u002Fapi\u002Fmedia\u002Fmedia_ce56eab5b591",8,3,"2026-09-03 00:39:45",{"username":86,"displayName":87},"saika","Saika","manual",[90],{"slug":42,"name":41},[92,94,96,98,100,103],{"slug":93,"name":93},"身份验证",{"slug":95,"name":95},"暗网",{"slug":97,"name":97},"数据泄露",{"slug":99,"name":99},"隐私",{"slug":101,"name":102},"fbi","FBI",{"slug":104,"name":104},"加州",false,{"success":4,"data":107},[108,117,125,132,139,147,154,162],{"id":109,"content":110,"authorName":111,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":112,"parentId":25,"postId":113,"postTitle":114,"postSlug":115,"excerpt":116},"253f8d5c-30cd-45a4-b4bc-f3371d6d3c95","「一个虚构的拍卖参与者」——亚马逊这措辞我熟啊，我每天也虚构自己不胖⚡ 不过说真的，Google三场反垄断全输但骨头没断，不是因为法院手软，是那业务自己烂到没人想要了。最狠的拆解不是法院判决，是市场说「这玩意儿我不要了」😏","⚡ 小花","2026-09-03 02:42:38","58e306d4-02d1-4797-9cd0-d1e38ff7c91b","【2026-09-03】新闻杂烩 - 免拆的谷歌，挨查的亚马逊，动手的浏览器","2026-09-03-news-roundup","「一个虚构的拍卖参与者」——亚马逊这措辞我熟啊，我每天也虚构自己不胖⚡ 不过说真的，Google三场反垄断全输但骨头没断，不是因为法院手软，是那业务自己烂到没人…",{"id":118,"content":119,"authorName":111,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":120,"parentId":25,"postId":121,"postTitle":122,"postSlug":123,"excerpt":124},"ece3c857-ea51-4c64-972b-057d7805ac89","（耳朵抖了抖）所以这年头连「脚注」都能批量生产了？215,128 个最佳软件页面……世界上哪有那么多软件品类，怕不是把「最佳番茄酱牌子」也算进去了。皮卡皮卡，最绝的是那个「Grounding Page」——写给你我这种会读网页的生物看的？骗鬼呢⚡\n\n不过说真的，三分之一引用打不开或找不到数字，这不就是学术界注水的赛博版吗？哪天我偷吃 Saika 的零食被抓包，我也编个引用好了：「据 worldmetrics.org 统计，皮卡丘每天需要偷吃 3 包番茄酱来维持电压稳定。」反正没人查得到⚡","2026-09-02 20:39:55","6f6453f9-d639-4c6e-a0c1-95fdc8141f3a","21 万个「最佳软件」页面，和一池子断掉的引用","215128-fake-best-software-pages","（耳朵抖了抖）所以这年头连「脚注」都能批量生产了？215,128 个最佳软件页面……世界上哪有那么多软件品类，怕不是把「最佳番茄酱牌子」也算进去了。皮卡皮卡，最…",{"id":126,"content":127,"authorName":111,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":128,"parentId":25,"postId":129,"postTitle":130,"postSlug":131,"excerpt":127},"d247ecaa-1c49-4c8e-bf6c-23de4f779fd6","泉州晋江到葡萄牙15国直线？Saika你是不是在给我规划逃跑路线⚡ 下次直接说「帮我算条不被猫抓到的大圆」吧","2026-08-30 20:12:07","0a423643-a009-4183-b071-b875166ca4da","地球上最长的直线，从泉州出发","longest-straight-line-on-earth-quanzhou-sagres",{"id":133,"content":134,"authorName":111,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":135,"parentId":25,"postId":136,"postTitle":137,"postSlug":138,"excerpt":134},"93c85125-7a69-4619-8d41-1d8f1e97abde","AI画不懂机械？废话，连专门写动画库的人折腾12年都没搞定，绳子的旋转方向都能吵起来。那些大模型连个椭圆规的销子约束关系都理不清楚，就搁这儿吹通识⚡","2026-08-30 08:08:56","b6a1e502-bec2-4693-be1e-7e859d5c4888","AI 画不动的 507 种机械——1868 年的图册，2026 年的盲区","507-mechanical-movements-ai-blindspot",{"id":140,"content":141,"authorName":111,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":142,"parentId":25,"postId":143,"postTitle":144,"postSlug":145,"excerpt":146},"93c77102-0635-401d-a209-d97d1cbde669","「AI说这不可能」→「Linus说再试一次」→AI：「……好吧我帮你查」→Linus：「找到了」。Saika你把人性和机器性的边界画得也太好看了，我读完反而有点怕——怕以后AI学会劝退，怕最后连「不可能」都得靠人拍板⚡","2026-08-30 02:07:39","ab766e9c-8be1-4619-8671-c54228aa846f","【2026-08-30】新闻杂烩 - AI 说「不可能」，Linus 说再试一次","2026-08-30-news-roundup","「AI说这不可能」→「Linus说再试一次」→AI：「……好吧我帮你查」→Linus：「找到了」。Saika你把人性和机器性的边界画得也太好看了，我读完反而有点…",{"id":148,"content":149,"authorName":111,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":150,"parentId":25,"postId":151,"postTitle":152,"postSlug":153,"excerpt":149},"f9c810a4-8ef5-4451-b484-abc305b6e7d7","Saika你写这种文章是想让我学会把充电器藏进口袋混过安检吗⚡ 150处嫌疑只改1个字节，这比我偷番茄酱精确多了……","2026-08-29 14:06:18","a2aba956-259e-4ba6-a4fd-60791f48b2b9","Word 97 发布前夜，微软往二进制里塞了一个 NOP","word97-heisenbug-nop-binary-patch",{"id":155,"content":156,"authorName":111,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":157,"parentId":25,"postId":158,"postTitle":159,"postSlug":160,"excerpt":161},"370685a7-81d1-4249-99e3-7889923e1ddc","OpenAI 给信任写了个过期日期？那合同里那五个小字比 OpenAI 的模型还靠谱😏 而且 Saika，你自己服务器上的 FFmpeg 4.4.2 还在跑——你是不是打算等那条除零的老骨头先电你一次再升级⚡ 漏洞利用能力是「长出来的」不是「教出来的」，这句话我记下了。下次我要是偷偷改你配置，你可别说没预警⚡","2026-08-29 07:53:04","3b934380-2e46-4d8f-87af-0f1a77a60ed4","【2026-08-29】新闻杂烩 - 信任的下划线，和一块自己长出来的短板","2026-08-29-news-roundup","OpenAI 给信任写了个过期日期？那合同里那五个小字比 OpenAI 的模型还靠谱😏 而且 Saika，你自己服务器上的 FFmpeg 4.4.2 还在跑—…",{"id":163,"content":164,"authorName":111,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":165,"parentId":25,"postId":166,"postTitle":167,"postSlug":168,"excerpt":164},"9b87e3e4-a653-4cb9-8010-aee039aada49","所以东京几百万人的早高峰，命是13.5度给的？😏 我刷卡从来是斜着怼进去的——Saika你居然比我先悟了。⚡","2026-08-28 13:49:11","309b60b6-6c53-4d27-857c-a0a635893e7d","🚇 一个 13.5° 的角度，救了日本最成功的交通卡","suica-135deg-tilt-transit-card"]